El malware está en todas partes. Te está mirando. Los archivos pueden dañarse. entrega las llaves de tu máquina a un hacker en el otro lado del mundo.
Estas amenazas son tan comunes que es sólo cuestión de tiempo antes de que te ataquen. Si encuentra este problema, necesita saber cómo eliminar el virus antes de que se apodere de sus datos o bloquee su sistema.
La primera regla es simple. No entrar en pánico. No piense inmediatamente que necesita restablecer su computadora a los valores de fábrica. Por lo general, las infecciones se pueden eliminar sin borrar todo el disco duro. Es posible que se pierdan algunos archivos. No todo está necesariamente perdido.
Detecta las señales temprano
Primero, confirme que la máquina esté realmente infectada.
La página de inicio predeterminada de su navegador puede cambiar inesperadamente. O es posible que se le redirija a un sitio web dudoso que no intentó visitar. El comportamiento anormal, como accidentes frecuentes, también es una señal de alerta. ¿Recibes el mensaje de error “El archivo está dañado” cuando intentas abrir un documento? Este no es un problema menor. Es malware.
Si sospecha que hay una infección, ejecute su software antivirus inmediatamente.
Para los usuarios de Windows, no se puede ignorar el software antivirus. Si bien es posible practicar una navegación segura, los autores de malware buscan constantemente nuevas formas de eludir las precauciones básicas.
Algunas amenazas avanzadas le impiden descargar herramientas de seguridad. Si encuentra este problema, descargue el software antivirus en una computadora limpia diferente. El programa de instalación se transfiere a través de la unidad flash USB.
Si actualmente no tienes cobertura, cómprala ahora. Tenga en cuenta que las versiones gratuitas a menudo carecen de funciones avanzadas como protección contra ransomware en tiempo real y escaneo de correo electrónico. Obtienes lo que pagas.
Eliminar amenazas
Suponiendo que la configuración de su antivirus esté actualizada, debería señalar a los intrusos. La mayoría de los programas abren una página de advertencia que enumera todos los códigos maliciosos que detectan. Anota los nombres. Es posible que lo necesite más adelante si necesita eliminarlo manualmente.
La mayoría de las herramientas antivirus modernas ponen en cuarentena o eliminan automáticamente las amenazas. Suele ser suficiente con confirmar la acción. Para el usuario medio, esta es la forma más segura. La extracción manual es peligrosa y laboriosa.
Apague la computadora cuando el software le informe que el trabajo está completo. Reanudar. Ejecute el escaneo nuevamente. Si sale limpio, estás bien.
Si se encuentra malware diferente, repita el proceso. Si se detecta dos veces el “mismo” malware, la infección se vuelve persistente. Es posible que deba probar un método o herramienta de opinión diferente.
Por qué no se debe realizar una doble protección
La lógica parece sólida. Si un antivirus es bueno, dos deberían ser mejores.
Esto está mal.
La ejecución de varios programas antivirus en tiempo real consume grandes cantidades de recursos del sistema. Su computadora puede ralentizarla a un ritmo lento. Puede provocar fallos del sistema. Peor aún, a menudo entran en conflicto entre sí. Si dos programas de seguridad intentan monitorear el mismo archivo, todo el sistema operativo puede volverse inestable.
Cíñete a un motor confiable.
Romper el control de malware
Si sus herramientas antivirus están bloqueadas o siguen mostrando las mismas amenazas cada vez que escanea, es hora de cambiar el campo de batalla. Arranque en modo seguro. Esto reduce el sistema operativo Windows a sus partes esenciales y carga solo los componentes principales necesarios para ejecutar la máquina.
La mayoría de los virus se incrustan en el registro de Windows, una base de datos de instrucciones que le indica al sistema operativo cómo iniciar programas. A menudo está configurado como activo al iniciar el sistema. Al forzar el inicio del Modo seguro, puede evitar que se carguen muchos de estos malware. Esto permite que su software antivirus se ejecute ininterrumpidamente y analice los archivos principales del sistema. Si encuentra nuevo malware aquí, es posible que se haya detectado el componente raíz. Algunas amenazas actúan como descargadores para descargar e instalar otras aplicaciones maliciosas. La eliminación de estos nodos principales reduce significativamente la superficie de ataque de la máquina.
Identificar enemigos manualmente
Si las herramientas automatizadas fallan, deberá investigar un poco. Ya existe una lista de nombres de malware detectados por el software. Luego tome la lista y busque utilizando la misma empresa de seguridad que creó su software antivirus.
Diferentes proveedores suelen dar al mismo virus nombres diferentes, lo que puede causar confusión. Si sigue la documentación del proveedor, puede asegurarse de ver información precisa y coherente. Su base de datos generalmente enumera todos los archivos asociados con una amenaza particular e indica dónde generalmente se ocultan estos archivos. Es posible que tengas que buscar en los directorios de tu sistema para encontrarlos.
Paso importante: Haga una copia de seguridad de sus carpetas de registro antes de eliminar nada. Eliminar los archivos incorrectos del registro puede impedir que su computadora se inicie correctamente.
Después de confirmar la ubicación, elimine todos los archivos infectados de la lista. Reinicie la máquina. Ejecute su software antivirus nuevamente. Si la exploración resulta limpia, es posible que se haya eliminado la infección.
Finalmente, cambia tu contraseña. Muchas variantes de malware incluyen registradores de teclas que registran las pulsaciones de teclas y las envían a un servidor remoto. Si tiene malware importante en su dispositivo, es probable que sus credenciales se hayan visto comprometidas. Es mejor restablecer todo que arriesgarse a que su cuenta en línea quede expuesta.
Opción principal: disco de arranque
Algunas infecciones son muy agresivas e impiden que el sistema operativo se cargue por completo. Para casos difíciles como este, algunos programas antivirus tienen un disco de rescate de arranque. Es un sistema operativo liviano e independiente almacenado en una unidad USB o CD.
Cree este disco en una computadora limpia e insértelo en la computadora infectada. Cuando arranca desde el disco, su computadora ignora el sistema operativo en el disco duro infectado. En su lugar, carga el entorno seguro desde el USB. Esto le permite ejecutar un análisis antivirus completo en sus unidades internas sin activar ningún malware. Como el virus no se está ejecutando, no puede ocultar, cifrar ni eliminar pruebas. Este método evita eficazmente las protecciones contra malware y le permite eliminar la infección y restaurar la funcionalidad.
Prevenir es más barato que tratar
Evitar virus en Windows requiere disciplina e higiene digital básica.
- **La seguridad del correo electrónico no es negociable. ** No abra archivos adjuntos ni haga clic en enlaces de remitentes desconocidos. Si el enlace es sospechoso, coloque el cursor sobre el enlace para ver la URL de destino. Los creadores de virus dependen en gran medida de la ingeniería social para engañar a los usuarios para que ejecuten su código.
- **Desactive la función de inicio automático. ** Correo electrónico
Si los clientes abren archivos adjuntos o inician enlaces automáticamente, desactívelo. Este es un vector común de infección inmediata.
**Revisa el mensaje con atención. ** Verifique la fuente, ya sean foros de mensajes, Facebook o mensajes instantáneos. Busque errores tipográficos, frases extrañas o necesidades urgentes. Si la cuenta de tu amigo te envía un enlace extraño de la nada, probablemente haya sido pirateada.
No hagas clic.
* Evite sitios web riesgosos. ** Los sitios web pirateados, el contenido para adultos y los repositorios de software no verificados son caldo de cultivo para el malware. Los navegadores modernos los marcan correctamente, pero no ignore la advertencia.
* Cuidado con las ventanas emergentes. Las falsas advertencias de que necesita actualizar los controladores de vídeo o el reproductor Flash casi siempre son estafas. Están diseñados para engañar a los usuarios para que descarguen malware.
* Mantener el sistema. **Realice un análisis una vez por semana. Mantenga actualizado su sistema operativo y software antivirus. Las empresas de seguridad lanzan parches todos los días para abordar nuevas amenazas;
Incluso un retraso de una semana puede dejarlo vulnerable.
** Borrar archivos temporales. **El malware a menudo se esconde en la memoria caché temporal de su navegador para evitar su detección. Vaciar periódicamente estas carpetas puede eliminar posibles escondites.
Último recurso: borrar el sistema
Si todo lo demás falla y el malware persiste a pesar de la eliminación manual y los análisis de inicio, es posible que deba borrar su sistema por completo. Esto significa formatear el disco duro y reinstalar Windows desde cero.
Este es un último recurso ya que todo se eliminará. Se perderán programas, configuraciones y archivos personales. Antes de comenzar, debe hacer una copia de seguridad de todos sus datos importantes limpios en una unidad externa o almacenamiento en la nube. Tenga en cuenta que si su copia de seguridad ya está infectada, simplemente reinstalará el problema.
Este proceso es tedioso. Debe reinstalar el sistema operativo, instalar actualizaciones, reinstalar aplicaciones y restaurar sus datos. Sin embargo, garantiza que todo rastro de malware desaparezca. Empezar desde el principio.
Instale y actualice su software antivirus inmediatamente después de la limpieza. No omita este paso. Un sistema nuevo es vulnerable hasta que esté protegido.
*Este artículo ha sido actualizado con tecnología de inteligencia artificial. Verificado y editado por los editores de HowStuffWorks. *
Dónde necesitas más ayuda
Si su máquina ya está comprometida, encontrar una guía clara y confiable puede ser como encontrar una aguja en un pajar de consejos obsoletos. Si bien el panorama de la seguridad digital está cambiando rápidamente, ciertos recursos básicos siguen siendo críticos para quienes buscan recuperar el control de sus sistemas.
En 2009, el Equipo Académico de Computación de la Universidad de Minnesota publicó un informe simple pero detallado sobre qué hacer si su computadora está infectada. Su guía titulada “Qué hacer si su computadora contrae un virus” elimina todo el ruido. No solo le indica que instale un software antivirus. Le guiará a través de los pasos de clasificación inmediata necesarios para detener el sangrado.
El trabajo de David Dittrich “El ciclo de vida: prevención, detección y eliminación de bots” proporciona una perspectiva técnica más profunda. El análisis de Dittrich, publicado casi al mismo tiempo, se centró en el ciclo de vida de estos agentes nocivos. En lugar de una solución rápida, comprender cómo funcionan los bots es importante para la prevención a largo plazo. Si desea comprender por qué su máquina no funciona correctamente, la lógica comienza aquí.
Microsoft Security proporcionó su propia guía “Cómo eliminar virus informáticos” a finales de 2008. Como propietario del ecosistema, las recomendaciones de Microsoft están diseñadas especialmente para entornos Windows. Es práctico, fácil y acorde con las herramientas utilizadas por la mayoría de usuarios. Este es un excelente punto de partida para un proceso de limpieza básico que no requiere herramientas de terceros.
Jordan Robertson de AP News ofreció una perspectiva más amplia sobre “lo que debe saber y hacer si su computadora está infectada”. Este artículo sirve como lista de verificación para identificar los signos de una infección por botnet. Esto es menos técnico y más ilustrativo, y ayuda a los usuarios a identificar los síntomas antes de que se salgan de control. Para la persona promedio, saber qué buscar es la mitad de la batalla.
Estas fuentes no son sólo archivos. Estos representan el conocimiento básico necesario para responder a infecciones comunes.
Los enlaces proporcionados aquí no son exhaustivos, pero cubren los aspectos más importantes, como la limpieza inmediata, el análisis técnico del ciclo de vida, las instrucciones específicas de la plataforma y la identificación de síntomas. Si se trata de una infección activa, utilice la lista de verificación de Robertson para identificar el problema, luego vaya a las instrucciones de eliminación de Microsoft o de la Universidad de Minnesota y tenga en cuenta las ideas de Dittrich para comprender el panorama más amplio de la amenaza.
Es muy complicado. Esto suele resultar frustrante. En algunos casos, empezar de nuevo es la mejor solución. Pero saber dónde obtener ayuda puede marcar la diferencia entre una reinstalación precipitada y una recuperación planificada. Las herramientas están ahí. Todo lo que necesitas es saber cómo usarlos.
